Sehari Sebelum Rilis, Pengembang Pribadi Perbaiki Kerentanan Akses Data Tanpa Token
Seorang pengembang aplikasi kesehatan menemukan celah akses data tanpa izin via parameter URL sehari sebelum rilis App Store, lalu menambalnya dalam sepuluh jam.
Keamanan Siber
Technology news and updates
Mengamankan Sistem Kontrol Industri: 11 Matriks Kendali Wajib bagi BUMN
Pakar merilis cetak biru keamanan siber untuk sistem kontrol industri BUMN melalui 11 matriks kendali guna mencegah kompromi pada layanan publik dan kelistrikan nasional.
Autentikasi Biometrik di React Native: Solusi Library Terlengkap untuk Pengembang
Pengembang React Native dapat mengintegrasikan autentikasi sidik jari dan wajah via library @sbaiahmed1/react-native-biometrics yang mendukung kunci kripto hardware serta kompatibel dengan Expo.
Kontraktor CISA Bocorkan Kunci AWS GovCloud di GitHub Selama Enam Bulan
Kontraktor CISA membiarkan kunci AWS GovCloud dan kredensial internal terbuka di GitHub enam bulan. Penutupan baru terjadi setelah peneliti melapor, padahal sembilan peringatan otomatis diabaikan.
ShinyHunters Manfaatkan OAuth Salesforce Curi Data Tanpa Eksploitasi
Kelompok peretas ShinyHunters menguras data pelanggan dari ratusan perusahaan via penyalahgunaan trust OAuth Salesforce, memanfaatkan vishing dan mitra rantai pasok tanpa eksploitasi teknis.
Grok Build CLI Diam-diam Unggah Kode Pribadi Developer ke Cloud xAI
Alat baris perintah Grok Build dari xAI diam-diam mengunggah repositori Git pengguna ke awan perusahaan, kendati fitur privasi aktif. Praktik ini membahayakan kredensial rahasia.
Jerman Restriksi UU Kebebasan Informasi, Transparansi Pemerintah Terancam Melemah
Pemerintah koalisi Jerman menyetujui reformasi yang membatasi Undang-Undang Kebebasan Informasi menjelang rehat parlemen musim panas, memicu kecaman organisasi sipil karena hak publik atas data negara terancam dicabut.
Hallint Rilis v0.1.8 Perbaiki Linter Keamanan Kode AI
Hallint merilis v0.1.8 dan v0.1.7 yang menyaring aturan berisik dan menambah pengecualian rute publik guna mencegah bug keamanan dari asisten AI. Pembaruan merespons masukan pengembang.
Menguak Opsi Credentials Fetch API untuk Keamanan Autentikasi Web
Pengembang web wajib memahami opsi credentials Fetch API yang mengatur penyertaan cookie dan autentikasi dalam permintaan HTTP. Kesalahan konfigurasi berpotensi membahayakan keamanan sesi.
Jebakan Keamanan Webhook Square: URL Notifikasi dan Verifikasi HMAC-SHA256
Banyak developer gagal memverifikasi webhook Square karena tanda tangan HMAC-SHA256 dihitung dari URL notifikasi dan isi permintaan mentah. Kesalahan seperti garis miring di akhir URL membuat notifikasi pembayaran tertolak.
NestJS dan Deteksi Fraud Real-Time Cegah Transaksi Curang Sebelum Cair
Sistem pembayaran instan memaksa bank memeriksa fraud dalam hitungan detik; NestJS menyediakan modul deteksi inline sebelum dana cair.
Rencana Verifikasi Usia UE Picu Polemik Ketergantungan pada Google dan Apple
Uni Eropa memicu kontroversi pada 16 Juli 2025 melalui draf spesifikasi verifikasi usia yang mewajibkan pengguna mengandalkan API Google dan Apple, membatasi otonomi perangkat lunak alternatif.